据报Revolut泄露KYC数据和比特币历史记录_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

据报Revolut泄露KYC数据和比特币历史记录

2026-09-12 18:25:02

Revolut 据报因伪造政府请求泄露客户 KYC 数据及比特币交易记录

据报道，在收到一封伪造的政府请求后，Revolut 泄露了部分客户的“了解你的客户”（KYC）数据和比特币交易历史。这一涉嫌披露的事件涉及数量不明的账户持有人的身份记录和链上足迹。该报道基于链上调查员 circulated 的一份客户通知，目前尚未得到独立证实，且文中未提及任何金融盗窃行为。

关键要点：数据泄露详情

报道称，Revolut 将客户的 KYC 材料以及比特币交易历史记录（包括钱包参考号码和提现记录）泄露给了未经授权的一方。

据称，此次泄露发生在一封冒充政府机构发出的欺诈性请求之后。该请求通过一个属于官方政府域名邮箱发送，并通过了域名的身份验证检查。

Revolut 据报泄露的客户数据类型

2026年9月12日发布的报告显示，加密新闻网站 crypto.news 引用了由链上调查员 ZachXBT 分享的 Revolut 客户通知，称其涉嫌泄露了相关数据。根据该媒体的描述，原始通知并未经过独立认证，报道中也明确区分了通知中的陈述与公司已确认的事实。

据报道的通知中列出了被泄露的数据，包括身份证明文件和验证自拍照，但声明不包含生物识别面部遥测数据。这一区别至关重要，因为自拍照是静态文件，而面部遥测数据是用于实时身份验证的数学模板。

此外，据报道的通知还列出了包含比特币钱包参考号码、提现记录以及完整交易历史（包括比特币交易）的账户对账单。需要注意的是，该报告并未表明每位受影响客户的所有类别记录均遭到泄露。这与另一则分别报道的涉及护照和比特币记录的 Revolut 事件类似，但两起报道不应混淆。

对于比特币持有者而言，此处的敏感性在于经过验证的法律身份与一组链上参考点之间的关联。在报告的资料中没有证据表明资金、钱包凭证或私钥遭到破坏；此次披露涉及的是记录，而非支出权限。

背后疑似伪造的政府请求

据报道，此次曝光发生在一封伪装成来自政府机构的欺诈性请求之后。根据报道，一个使用官方政府机构域名的未经授权电子邮件账户发送了该请求，并且该消息通过了域名身份验证检查，而非源自仿冒地址。

这一区别虽属技术层面，但后果严重。SPF、DKIM 和 DMARC 等域名身份验证协议可验证消息是否真正源自声称的域名；从真实政府域名发出并通过这些检查的消息，比仿冒地址更难被标记。至于该账户如何能够从该域名发送邮件，目前尚不清楚。

获取的报道指出，展示的通知未指明政府机构、请求日期、披露日期或已确认的影响客户数量，这详细体现在 crypto.news 对该通知的描述中。据报道，ZachXBT 表示多名客户于9月11日收到了警报。现有资料未能确定内部如何对该请求进行身份验证，或者哪些控制措施（如果有的话）失效了。

据 crypto.news 报道，ZachXBT 评估此次事件规模可能有限，并可能针对高净值用户。然而，这一评估是二次转述，且根据未经证实的报告，公司通知本身并未确认任何筛选标准或范围。

Revolut 报告中仍待核实的内容

最迫切的验证需求是底层的客户通知本身，该通知仅通过二手报道可得；没有直接获取的公司声明或监管机构备案对其进行了认证。Revolut 的回应以及原始通知的来源仍是需要确认的主要事项。

受影响客户的数量、涉及的具体数据字段、事件时间线以及客户是否收到正式通知，均在提供的资料中未获解决。根据未经证实的报告，没有资金损失，但未描述入侵者提款并不等同于已验证的零损失结论。

根据英国信息专员办公室（ICO）的指导方针，个人数据泄露包括未经授权披露和向错误收件人发送个人数据，资金被盗并非构成该定义的必要条件。该指导方针要求对需通报的泄露事件在不延误的情况下尽快通知，最迟不得晚于知晓后的72小时；高风险泄露还需在不延误的情况下通知受影响个人。

同一指导方针要求组织记录所有个人数据泄露事件，包括那些未予通报的事件，并允许分阶段提供所需的通报细节，且不造成进一步的无故延迟。这些是英国的通用规则；它们不能作为 Revolut 通知监管机构、错过截止日期或违反规定的证据，且报道资料中未确立适用的司法管辖区和责任实体。

Revolut 的监管地位本身正处于过渡期，此前已获得美国国民银行牌照的条件性 OCC 批准，这使得任何经确认的数据处理事件的披露变得更为敏感。支付平台发生的报道中的泄露事件，也与商户侧的风险并存，例如 BTCPay 紧急补丁所暴露的商户侧比特币安全风险。

市场状况仅提供遥远的背景信息，并不能衡量事件的影响。比特币交易价格接近 77,331 美元，24 小时波动约 0.10%，市值接近 1.55 万亿美元，日均交易量约为 332 亿美元，而广泛的恐惧与贪婪指数处于 63 的“贪婪”区间。

这一切并未改变比特币基础层的属性。KYC 泄露的威胁在于隐私和身份关联，而非协议本身；无论托管方持有客户的身份文件，比特币交易始终是跨网络验证的 UTXO 转移。随着用户权衡托管风险，持久的防御措施保持不变：减少重复使用地址，并在可行情况下转向自我托管，以免链上历史永久绑定到单一机构的 KYC 数据库中。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前，请务必自行研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文